CVE-2019-3906 in Identicard

Riassunto

di VulDB • 23/06/2026

La versione 3.1.190 di Premisys Identicard contiene credenziali hardcode nel servizio WCF sulla porta 9003. Un attaccante remoto autenticato può utilizzare queste credenziali per accedere al database del sistema badge e modificarne i contenuti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/01/2019
• Divulgazione: 18/01/2019
• Moderazione: accettato
• Voce: VDB-129943
• CPE: pronto
• CWE: CWE-798 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02890
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3906
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3906/